Comment les clients SAP maîtrisent le passage au cloud hybride avec SUSE

Le slogan du congrès annuel 2025 de la DSAG, "The Art of Balance", résume bien cette situation. Il s'agit de bien plus que de décisions technologiques - il s'agit de choix stratégiques qui détermineront de manière décisive le cours des entreprises dans les années à venir. Les clients SAP sont confrontés à la tâche de trouver le bon équilibre - et ce à plusieurs niveaux en même temps :

• entre le cloud public et les infrastructures sur site
• entre les investissements existants et les nouvelles offres
• entre les piles SAP classiques et les technologies cloud-natives
• entre la standardisation et les exigences individuelles
• entre un fonctionnement fiable et un rythme plus soutenu en matière d'innovation.

La dernière édition du rapport d'investissement de DSAG souligne l'importance du besoin d'orientation dans ce domaine. De nombreux clients SAP existants souhaitent plus de clarté sur la manière de réussir la transformation vers S/4HANA, le cloud et l'IA - sans pour autant tomber dans de nouvelles dépendances ou mettre en danger les processus établis.

Dans cette situation, la voie du cloud hybride est l'approche appropriée pour de nombreuses entreprises. Elle permet d'utiliser de nouvelles fonctions et architectures - par exemple via la SAP Business Technology Platform - tout en continuant à exploiter des systèmes critiques dans des conditions propres. Mais cette voie n'est pas non plus une sinécure. Si l'on veut poser des jalons aujourd'hui, il faut connaître les options technologiques, les évaluer et les transformer en un modèle d'exploitation viable à long terme.

Du serveur virtuel au cluster Kubernetes

Les paysages SAP évoluent de plus en plus entre deux mondes technologiques. D'un côté, on trouve des systèmes ERP et des bases de données hautement personnalisés qui fonctionnent classiquement sur des infrastructures virtualisées basées sur Linux. De l'autre, les applications conteneurisées gagnent en importance - par exemple les extensions de la SAP Business Technology Platform ou les services proches de l'Edge comme la SAP Edge Integration Cell. À l'avenir, de nombreuses entreprises combineront les deux : des charges de travail établies sur site et des services flexibles natifs du cloud. Pour cette exploitation hybride, il faut des plates-formes qui prennent en charge les deux mondes. C'est précisément là que SUSE, partenaire technologique de longue date de SAP, intervient, avec un portefeuille complet de solutions pour la pile SAP classique et les architectures Kubernetes modernes.

Depuis de nombreuses années, les systèmes SAP traditionnels peuvent être exploités de manière stable et sûre avec SUSE Linux Enterprise Server pour applications SAP. La plate-forme est certifiée pour SAP et offre de nombreuses fonctions d'entreprise, notamment Live Patching, High Availability Extension et une gestion centralisée via SUSE Multi-Linux Manager. Environ 80% des installations SAP HANA fonctionnent aujourd'hui sur SUSE Linux Enterprise Server for SAP applications - et SAP lui-même exploite l'offre SAP S/4HANA Cloud sur le système d'exploitation de SUSE.

Pour les composants SAP conteneurisés tels que la cellule d'intégration Edge, SUSE propose désormais SUSE Rancher for SAP applications, une plateforme Kubernetes spécialement conçue pour répondre aux exigences de ces applications. Elle combine une pile Kubernetes validée avec les meilleures pratiques pour une exploitation en production. La solution est complétée par SUSE Linux Micro en tant que plateforme d'exécution légère ainsi que par des solutions pour la sécurité, l'observabilité et la virtualisation. Les deux piles technologiques peuvent être combinées dans des scénarios hybrides - sans être liées à une infrastructure particulière.

Les entreprises gardent ainsi un contrôle total sur les données, la technologie et les opérations et peuvent faire évoluer leur environnement SAP à leur propre rythme. SUSE les aide à sécuriser ce processus de transformation, à garantir la disponibilité des services critiques en toutes circonstances et à améliorer l'efficacité opérationnelle grâce à l'automatisation.

Protection complète des données, des applications et des processus

Les exigences en matière de sécurité dans les environnements SAP ont considérablement augmenté ces dernières années, et pas seulement en raison des exigences légales telles que le RGPD, la norme NIS-2 ou les directives de conformité spécifiques au secteur. L'intégration croissante des services cloud, les nouveaux modèles d'interface et les applications d'intelligence artificielle augmentent la surface d'attaque potentielle. Les flux de données deviennent plus complexes et dynamiques, ce qui les rend plus difficiles à contrôler.

Dans les environnements hybrides SAP, il est donc essentiel de considérer la sécurité non pas comme un ajout, mais comme une partie intégrante de l'architecture de la plate-forme. SUSE Linux Enterprise Server pour applications SAP a été conçu précisément pour cette utilisation. Avec une certification Common Criteria EAL4+ par le BSI, un Live Patching intégré pour l'exécution de mises à jour critiques pour la sécurité sans redémarrage du système, ainsi que des fonctions spécifiques de durcissement et d'audit, le système d'exploitation constitue la base d'une exploitation SAP conforme aux exigences de conformité.

En combinaison avec SUSE Multi-Linux Manager, il est également possible de gérer les politiques de sécurité de manière centralisée, de déployer des correctifs de manière automatisée et d'identifier systématiquement les vulnérabilités - une condition importante pour atteindre un niveau de sécurité élevé à un coût raisonnable. Celui qui exploite des applications SAP conteneurisées, comme la cellule d'intégration Edge, a également besoin d'une solution qui protège l'ensemble du cycle de vie des conteneurs contre les menaces potentielles.

La plate-forme SUSE Rancher for SAP applications, validée par SAP, répond à ce défi.
Elle apporte des outils intégrés pour le contrôle d'accès, la segmentation du réseau, la protection de la chaîne d'approvisionnement et la sécurité de l'exécution - notamment grâce à l'intégration de la solution de sécurité des conteneurs SUSE Security. En collaboration avec SAP, SUSE a développé une architecture de référence certifiée spécialement pour la Edge Integration Cell. Celle-ci garantit que les charges de travail d'intégration conteneurisées s'exécutent de manière stable, sûre et traçable - par exemple dans des environnements de production avec des exigences en temps réel ou lors du traitement de données sensibles qui doivent rester locales.

Une exploitation SAP sûre dans la pratique chez UMB

UMB AG, un prestataire de services informatiques et partenaire d'hébergement SAP en Suisse, montre à quoi ressemble une exploitation SAP sécurisée avec SUSE dans la réalité. L'équipe Linux/UNIX y exploite des systèmes SAP pour de nombreux clients sur une plate-forme IBM Power - sécurisés par SLES for SAP applications en combinaison avec SUSE Multi-Linux Manager. UMB garantit ainsi l'intégrité et la conformité des environnements SAP sensibles grâce à une chaîne d'approvisionnement logicielle sécurisée testée et à des composants certifiés Common Criteria.

Parallèlement, SUSE simplifie la gestion, avec protection contre les audits, d'environnements SAP complexes sur plusieurs mandants. "SUSE nous aide à nous imposer dans des secteurs très réglementés comme la finance ou l'industrie pharmaceutique", déclare Alfred Vockinger, responsable Linux/UNIX chez UMB. "La stratégie de sécurité sophistiquée de l'entreprise nous facilite énormément la tâche". Le haut degré d'automatisation permet en outre à UMB de mettre en œuvre plus efficacement les exigences de conformité spécifiques au secteur.

Haute disponibilité : assurer la continuité face au changement

Dans un monde SAP hybride, la haute disponibilité ne se limite pas à la sécurité classique contre les pannes. En effet, lorsque les données et les applications sont réparties dans différents environnements - du centre de données au cloud en passant par la périphérie - le nombre de sources d'erreurs potentielles augmente également. Parallèlement, les exigences augmentent : De nombreux processus fonctionnent en temps réel, les intégrations sont plus complexes et les fenêtres de maintenance sont de plus en plus courtes.

Pour les clients SAP, cela signifie que la haute disponibilité doit être systématiquement planifiée, soutenue par la technologie et mise en œuvre au plus près de l'exploitation - et ce, au-delà des limites du système. Dans les environnements sur site ou en cloud privé, de nombreux clients SAP existants misent sur des mécanismes éprouvés tels que le clustering, le basculement automatique et la réplication. SUSE Linux Enterprise Server pour applications SAP apporte les technologies nécessaires à cet effet - notamment grâce à l'extension High Availability, basée sur Pacemaker, qui permet un fonctionnement continu des composants SAP critiques tels que les bases de données HANA.

Les temps d'arrêt liés à la maintenance peuvent en outre être minimisés grâce à Live Patching. En combinaison avec SUSE Multi-Linux Manager, les équipes informatiques peuvent également s'assurer que tous les systèmes sont configurés de manière cohérente et orchestrés de manière à résister aux pannes, même dans les environnements hybrides.

Environnements Kubernetes à sécurité intégrée pour SAP

Avec le passage à des composants SAP conteneurisés - comme Event Mesh, EIC ou des extensions basées sur l'IA - le concept de haute disponibilité se déplace au niveau de Kubernetes. La plateforme SUSE Rancher for SAP applications prend en charge les clusters multi-nœuds, les mécanismes de récupération automatique et une répartition flexible de la charge. Il est ainsi possible de mettre en place des architectures résilientes même dans des environnements de conteneurs répartis sur plusieurs sites ou clouds - y compris le self-healing et le scaling dynamique. La haute disponibilité peut ainsi être mise en œuvre de manière pratique pour les charges de travail SAP modernes et modulaires.

La coopérative agricole suisse fenaco fournit un exemple de stratégie de disponibilité cohérente. Le prestataire de services informatiques interne BISON y a mis en place, en collaboration avec SUSE, une approche d'exploitation SAP automatisée de bout en bout et à sécurité intégrée. La base est une plate-forme standardisée avec SUSE Linux Enterprise for SAP applications, SUSE Multi-Linux Manager et SUSE Linux Enterprise Live Patching, qui fonctionne de manière fiable même sous une charge élevée. Dans le domaine de la logistique en particulier - où des systèmes réactifs sont nécessaires à tout moment - la capacité d'appliquer des mises à jour de sécurité sans redémarrage est d'une importance capitale. Ainsi, fenaco parvient non seulement à améliorer la sécurité contre les pannes, mais aussi à rationaliser les processus de maintenance.

"SUSE Linux Enterprise Live Patching est un véritable gamechanger pour nous", souligne Marco Sudan, Service Owner SAP chez BISON. "Auparavant, nous devions redémarrer les serveurs à chaque mise à jour de sécurité. De ce fait, même les systèmes SAP pour les processus de production et de logistique étaient souvent indisponibles pendant une heure ou plus. Aujourd'hui, nous pouvons combler immédiatement les failles de sécurité, tandis que l'activité commerciale se poursuit sans interruption".

Automatisation : maîtriser la complexité, augmenter l'efficacité

L'exploitation d'environnements SAP modernes est exigeante. De nombreux systèmes, des directives de conformité strictes, des mises à jour régulières et des exigences de disponibilité élevées entraînent une charge opérationnelle toujours plus importante. Parallèlement, les services spécialisés attendent plus d'agilité et une mise à disposition plus rapide de nouveaux services. Sans automatisation, cette équation ne peut guère être résolue. C'est justement dans l'exploitation hybride que le besoin de processus cohérents et reproductibles de manière fiable augmente. L'automatisation devient donc la clé pour garantir simultanément l'évolutivité, l'efficacité et la gouvernance.

Dans l'environnement SAP classique, SUSE Multi-Linux Manager joue un rôle central pour l'automatisation de la gestion des correctifs, du contrôle de la configuration et de la surveillance du système. En combinaison avec des outils tels que Salt, Terraform ou Ansible, il est possible de représenter les systèmes SAP presque entièrement sous forme de code et d'automatiser les processus, de la mise à disposition au contrôle de conformité en passant par la gestion du cycle de vie. Cela permet de soulager considérablement les équipes SAP, en particulier dans les paysages SAP de grande taille avec plusieurs mandants ou types de systèmes.

L'automatisation est également fondamentale dans les architectures SAP conteneurisées. SUSE Rancher for SAP applications permet de gérer les clusters Kubernetes et les charges de travail proches de SAP de bout en bout via des API déclaratives et des principes GitOps. Les politiques, les ressources, les réseaux et les règles de sécurité peuvent être définis de manière centralisée et appliqués automatiquement. Pour les équipes de développement et d'exploitation SAP orientées DevOps, cela signifie un embarquement plus rapide de nouveaux services, moins de configuration manuelle et un fonctionnement cohérent, même dans des environnements distribués.

Innovation : avec SUSE, prêt pour les nouveaux développements

L'innovation ne commence pas avec un nouvel outil, mais avec la capacité de rendre le changement structurellement possible. Les clients SAP doivent donc créer des bases technologiques sur lesquelles de nouveaux modèles commerciaux, des processus basés sur l'IA ou des extensions flexibles peuvent être mis en œuvre de manière viable et sûre.

Avec l'intérêt croissant pour l'IA générative et l'apprentissage automatique, par exemple, le besoin de modèles d'intégration qui s'intègrent dans les environnements SAP sans compromettre la souveraineté des données et la conformité augmente. C'est précisément pour répondre à ce besoin que SUSE a développé SUSE AI, une plateforme basée sur Kubernetes pour le développement et l'exploitation sécurisée d'applications d'IA personnalisées. Les entreprises peuvent ainsi déployer des Large Language Models (LLM) tels que Llama ou Mistral en local ou de manière hybride - intégrés dans les processus SAP existants, mais indépendants des clouds d'IA externes.

Dans les secteurs réglementés, cette approche est un facteur de différenciation important : l'innovation devient possible sans que les données sensibles ne quittent l'entreprise. Le groupe FIS montre comment les innovations proches de SAP peuvent être réalisées de manière contrôlée et à l'épreuve du temps. Le partenaire SAP Gold développe depuis des années déjà des solutions logicielles individuelles pour les utilisateurs SAP sur la base de l'apprentissage automatique et de l'IA. Afin d'obtenir un maximum de flexibilité, d'efficacité et de sécurité dans le fonctionnement des applications d'IA, le groupe FIS a décidé d'utiliser SUSE AI.

a plate-forme d'infrastructure ouverte de SUSE prend en charge le développement rapide, l'exécution sécurisée et la mise à l'échelle transparente des charges de travail d'IA, à la fois sur site et dans le cloud. "L'un des principaux avantages de SUSE AI est qu'il nous permet de réduire considérablement la complexité de l'exploitation des charges de travail d'IA", explique Manuel Sammeth, directeur général de FIS-ASP et responsable de l'équipe de compétences en IA au sein du groupe FIS. "Nous pouvons par exemple gérer différents Large Language Models via une plateforme centrale et, si nécessaire, implémenter très rapidement de nouveaux modèles pour nos clients. Les outils intégrés d'orchestration, de surveillance et de gestion du cycle de vie de SUSE AI nous épargnent beaucoup d'efforts manuels - ce qui accélère considérablement le temps de développement d'applications d'IA innovantes".

Conclusion : un bon équilibre pour l'avenir de SAP

Les architectures hybrides SAP ne sont pas un compromis, mais un choix stratégique. Le défi consiste à maintenir l'équilibre : entre On-Prem et Cloud, entre contrôle et agilité, entre stabilité et innovation. SUSE soutient les entreprises dans cette voie avec des solutions ouvertes, sécurisées et certifiées pour les piles technologiques classiques et natives du cloud. Les responsables SAP peuvent ainsi maîtriser l'exercice d'équilibre et mettre en œuvre la stratégie de cloud hybride qui correspond le mieux à leurs besoins actuels et futurs.

Continuer vers l'inscription du partenaire :